安全矩阵

 找回密码
 立即注册
搜索
查看: 1004|回复: 0

为大家精选一份WEB信息/资产收集的武器库(下)

[复制链接]

180

主题

231

帖子

1176

积分

金牌会员

Rank: 6Rank: 6

积分
1176
发表于 2022-9-30 18:24:55 | 显示全部楼层 |阅读模式

为大家精选一份WEB信息/资产收集的武器库(下)

知己知彼,百战不殆
在WEB实战渗透中,信息收集,资产收集至关重要。
所收集到的信息,资产决定了最后成果的产生。
信息收集个人理解更偏向于单一系统下组件,指纹等常规信息的收集,整合。
资产收集则更偏向于针对一个网站,一个公司,一个域名全方面的信息收集,信息资产包括但不限于子域名,app,小程序等。
当然最主要的是找一些不对外公开的线上系统,往往这些系统更容易出现漏洞,也可以拿到很高的奖励或积分。
两者收集的思路不能局限,发散而聚合,特此整合一些优秀的信息收集,资产收集文章,分享出来一起学习大佬们的思路,最终形成自己的收集体系。

今天分享一些WEB信息/资产收集的武器库。
武器库1、ARL资产侦察灯塔系统https://github.com/TophantTechnology/ARL
简介:
旨在快速侦察与目标关联的互联网资产,构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
2、LangSrcCurise资产监控系统
https://github.com/LangziFun/LangSrcCurise
简介:
LangSrcCurise资产监控系统是一套通过网络搜索引擎监控其下指定域名,并且能进行持续性信息收集整理的自动化资产监控管理系统,基于Django开发。
3、hawkeye
https://github.com/0xbug/Hawkeye
简介:
监控github代码库,及时发现员工托管公司代码到GitHub行为并预警,降低代码泄露风险。
4、dirsearch
https://github.com/maurosoria/dirsearch
简介:
Dirsearch是一个成熟的命令行工具,主要用于探测WEB服务器下的敏感文件/目录。
快速使用:
python3 dirsearch.py -u <URL> -e *
-e *:代表探测所有后缀目录文件。也可以指定特定文件后缀,比如:-e php
5、JSfinderhttps://github.com/Threezh1/JSFinder
简介:
JSFinder是一款用作快速在网站的js文件中提取URL,子域名的工具。
快速使用:
python JSFinder.py -u http://www.baidu.com
6、Linkfinderhttps://github.com/GerbenJavado/LinkFinder
简介:
Linkfinder基于python,是一款用于发现JavaScript脚本中链接以及敏感参数的工具
快速使用:
python3 linkfinder.py -i http://www.baidu.com -d
-i:指定url,或者js文件地址
-d:如果只指定域名,则配合-d参数自动枚举js文件
7、httpx
https://github.com/projectdiscovery/httpx
简介:
httpx可以用于批量检测域名存活性,并且可以根据规则获取响应title,ip地址,响应状态码等,具体如下:
快速使用:
httpx -l 域名列表txt -title -content-length -status-code
8、MarkInfo
https://github.com/UUUUnotfound/BurpSuite-Extender-MarkInfo
简介:
一款用于Burp标记敏感信息的插件工具
快速使用:
BurpSuite -> Tab:Extender -> Tab:Extensions -> Add
9、白鹿社工字典生成器
链接:https://pan.baidu.com/s/1UDP7QSyenroHQBCgfYD4EA
提取码:wyh3
简介:
一款可以用于自定义字典的工具
快速使用:
10、TheKingOfDuck的FuzzDicts
https://github.com/TheKingOfDuck/fuzzDicts
简介:
Web Pentesting Fuzz 字典,一个就够了。
快速使用:
11、网盘在线搜索工具
凌风云:https://www.lingfengyun.com/
蓝菊花:http://www.lanjuhua.com/
大力盘:https://www.dalipan.com/
猪猪盘:http://www.zhuzhupan.com/
PanSou:http://www.pansou.com/
盘飞飞:https://panfeifei.com/12、一些在线网站、https://iao.su/2495/
http://www.beianbeian.com/
https://www.dnsdb.io/zh-cn/
https://www.shodan.io/
https://who.is/
https://www.virustotal.com/gui/home/search
https://www.netcraft.com/apps/?r=toolbar
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-3-29 13:00 , Processed in 0.026121 second(s), 26 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表